下载记录与自动填充的清理节奏

先看结论

慢1分钟，比事后清理半小时划算。

辨识要点

清理节奏按信息的敏感程度分3档。下载记录建议每月清1次，清之前先确认下载文件夹里需要的文件已经转移，因为记录清掉后找文件只能靠文件夹翻；历史记录在自用电脑上可以保留，共用电脑上建议设为退出浏览器时自动清理；自动填充最需要认真管，里面存的地址、电话在填表时确实方便，但保存的登录信息一旦被同机的人误用就很麻烦，自用电脑可以保留地址类填充，密码类交给专门的密码管理方式，共用电脑则全部关掉。清理时还有个细节：先在设置里关掉自动保存，再清已有数据，顺序反了，刚清完的内容很快又被存回去。

清单核查

执行节奏记4条：1、下载记录每月清1次，清前转移重要文件；2、共用电脑的历史记录设为退出时清理；3、自动填充只保留地址类，密码类关闭；4、清理后随机打开2个常用网站，确认登录和填表功能正常。

文件层面的核查比页面层面更硬。页面可以仿得一模一样，安装包的属性却很难全仿：看文件大小是否和页面标注接近，看属性里的数字签名和发布者名称，看文件生成日期是不是近几天的异常新文件。3项检查里，签名是最关键的一条，没有签名或者签名显示为未知发布者的安装包，不管页面写得多像，都先放进待查文件夹，不要双击运行。等核对清楚再装，多等的这几分钟不耽误事。

具体步骤

动手时按4步走。第1步，打开与历史记录与自动填充设置有关的页面或设置项，先截图保存当前状态；第2步，逐项对照上面的清单打钩，有1项对不上就停下；第3步，回到来源页面重新核对名称、域名和发布者这3项信息；第4步，确认无误后再继续，完成后把页面保留10分钟不要急着关，方便回头复查。中间任何一步出现催促倒计时、要求先付款或要求提供验证码的提示，都直接关闭页面，这类提示和正常流程没有关系。

设置类操作有个通用原则：一次只改1项，改完用2分钟看看有没有异常，再改下一项。一次把7、8个开关全翻一遍，出了问题根本分不清是哪一项引起的，只能全部改回去重来。尤其是权限和隐私相关的开关，有的改完要重启浏览器才生效，有的会让个别网站的登录状态失效，提前知道这些副作用，心里就不慌。改之前把原设置截个图，恢复起来照着图点回去就行，这是最省事的备份办法。

出问题时怎么办

记住：页面可以仿，签名仿不了。

拿不准的东西先隔离，不删除也不运行。系统里有专门的隔离做法：把可疑安装包移到一个新建的文件夹，改掉扩展名，再观察几天。确认是误报或者确认有问题之后再决定去留。这样做的好处是进退都有余地，误删了重要文件找不回来，误运行了恶意文件收不回来，两个极端都避开了。隔离期间如果电脑出现异常弹窗或主页变化，时间上正好能对上，判断就有了依据。

补充提醒

还有一个对照办法是看帮助页。正规工具的帮助页有成体系的目录，能从安装讲到设置再讲到故障处理；仿冒站的帮助页往往只有1页或者点开是空的。花2分钟翻一翻目录完整度，是成本很低的一次初筛。

补充提醒

网络环境也会影响判断。在公共网络里下载时，页面跳转比平时多，广告也多，核查时更容易看漏。能等就等回到家里或办公室的网络再下载，必须当时下载的，把核查清单逐项念完再点最后一步，不跳项。